瑞星卡卡安全论坛

标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows 2000
IE版本号: 6.0.2800.1106

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：


下列条目被IE修复专家判断为有风险：

1.O01 - 域名解析文件(HOSTS) - 127.0.0.1 www.igetnet.com，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
内容：127.0.0.1 www.igetnet.com
安全等级：有风险

2.O01 - 域名解析文件(HOSTS) - 127.0.0.1 code.ignphrases.com，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
内容：127.0.0.1 code.ignphrases.com
安全等级：有风险

3.O01 - 域名解析文件(HOSTS) - 127.0.0.1 clear-search.com，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
内容：127.0.0.1 clear-search.com
安全等级：有风险

4.O01 - 域名解析文件(HOSTS) - 127.0.0.1 r1.clrsch.com，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
内容：127.0.0.1 r1.clrsch.com
安全等级：有风险

5.O01 - 域名解析文件(HOSTS) - 127.0.0.1 sds.clrsch.com，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
内容：127.0.0.1 sds.clrsch.com
安全等级：有风险

6.O01 - 域名解析文件(HOSTS) - 127.0.0.1 status.clrsch.com，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
内容：127.0.0.1 status.clrsch.com
安全等级：有风险

7.O01 - 域名解析文件(HOSTS) - 127.0.0.1 www.clrsch.com，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
内容：127.0.0.1 www.clrsch.com
安全等级：有风险

8.O01 - 域名解析文件(HOSTS) - 127.0.0.1 clr-sch.com，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
内容：127.0.0.1 clr-sch.com
安全等级：有风险

9.O01 - 域名解析文件(HOSTS) - 127.0.0.1 sds-qckads.com，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
内容：127.0.0.1 sds-qckads.com
安全等级：有风险

10.O01 - 域名解析文件(HOSTS) - 127.0.0.1 status.qckads.com，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
内容：127.0.0.1 status.qckads.com
安全等级：有风险

11.O01 - 域名解析文件(HOSTS) - 127.0.0.1 www.... 等 30 项相似内容，，
相关文件：C:\WINNT\SYSTEM32\DRIVERS\ETC\hosts
安全等级：有风险


下列条目被IE修复专家判断为未知：

12.O36 - Winlogon通知包管理器 - Controls Folder，，
相关文件：(系统)C:\WINNT\SYSTEM32\j8n2li5o18.dll
安全等级：未知


下列条目被IE修复专家判断为安全：

13.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINNT\system32\blank.htm
安全等级：安全

14.R00 - IE自定义搜索引擎 - http://seek.3721.com/srchcust.htm，，
内容：http://seek.3721.com/srchcust.htm
安全等级：安全

15.R00 - IE备用搜索引擎 - http://seek.3721.com/srchasst.htm，，
内容：http://seek.3721.com/srchasst.htm
安全等级：安全

16.R03 - 搜索挂接 - 上网助手，上网助手，
CLSID：{1B0E7716-898E-48cc-9690-4E338E8DE1D3}
相关文件：C:\Program Files\3721\assist\assist.dll
内容：assist
安全等级：安全

17.R03 - 搜索挂接 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：coolbar
安全等级：安全

18.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：上网助手
安全等级：安全

19.O04 - 自动运行项(Run) - 电脑同步管理程序，电脑同步管理程序，
相关文件：C:\WINNT\SYSTEM32\mobsync.exe /logon
内容：mobsync.exe /logon
安全等级：安全

20.O04 - 自动运行项(Run) - Intel图形系统托盘图标，Intel图形系统托盘图标，
相关文件：C:\WINNT\SYSTEM32\igfxtray.exe
内容：C:\WINNT\System32\igfxtray.exe
安全等级：安全

21.O04 - 自动运行项(Run) - 金山毒霸杀毒软件，金山毒霸杀毒软件，
相关文件：C:\KAV6\KAVRun.EXE
内容：C:\KAV6\KAVRun.EXE
安全等级：安全

22.O04 - 自动运行项(Run) - 金山毒霸杀毒软件，金山毒霸杀毒软件，
相关文件：C:\KAV6\KULANSyn.EXE
内容：C:\KAV6\Kulansyn.EXE
安全等级：安全

23.O04 - 自动运行项(Run) - 金山毒霸嵌入查毒和监控程序，金山毒霸嵌入查毒和监控程序，
相关文件：C:\KAV6\KPopMon.EXE
内容：C:\KAV6\KpopMon.EXE
安全等级：安全

24.O04 - 自动运行项(Run) - 金山毒霸个人防火墙，金山毒霸个人防火墙，
相关文件：C:\KAV6\KAVPFW.EXE
内容：C:\KAV6\KAVPFW.EXE
安全等级：安全

25.O04 - 自动运行项(Run) - 3721 上网助手，3721 上网助手，
相关文件：C:\Program Files\3721\helper.dll
内容：C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级：安全

26.O04 - 自动运行项(Run) - 上网助手托盘图标，上网助手托盘图标，
相关文件：C:\Program Files\3721\assistse.exe
内容："C:\PROGRA~1\3721\assistse.exe"
安全等级：安全

27.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：C:\WINNT\SYSTEM32\CTFMON.EXE
内容：ctfmon.exe
安全等级：安全

28.O04 - 自动运行项(Run) - 金山毒霸个人防火墙，金山毒霸个人防火墙，
相关文件：C:\KAV6\KAVPFW.EXE
内容：C:\KAV6\KAVPFW.EXE
安全等级：安全

29.O16 - 下载的ActiveX插件 - {0000000A-0000-0010-8000-00AA00389B71}，{0000000A-0000-0010-8000-00AA00389B71}，
网页路径：http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-f5bd11b40367/wmavax.CAB
安全等级：安全

30.O16 - 下载的ActiveX插件 - {00000161-0000-0010-8000-00AA00389B71}，{00000161-0000-0010-8000-00AA00389B71}，
网页路径：http://codecs.microsoft.com/codecs/i386/msaudio.cab
安全等级：安全

31.O16 - 下载的ActiveX插件 - 上海银行企业网上银行，上海银行企业网上银行，
CLSID：{098A3F72-3110-4004-B954-2F9DC44934B4}
相关文件：C:\WINNT\Downloaded Program Files\addcaroot.ocx
网页路径：http://www.sheca.com/AddSHCARootCert.cab
安全等级：安全

32.O16 - 下载的ActiveX插件 - 招商银行个人版，，
CLSID：{0CA54D3F-CEAE-48AF-9A2B-31909CB9515D}
相关文件：C:\WINNT\SYSTEM32\CMBEdit.dll
网页路径：https://www.sz1.cmbchina.com/download/CMBEdit.cab
安全等级：安全

33.O16 - 下载的ActiveX插件 - {32564D57-0000-0010-8000-00AA00389B71}，{32564D57-0000-0010-8000-00AA00389B71}，
网页路径：http://codecs.microsoft.com/codecs/i386/wmv8ax.cab
安全等级：安全

34.O16 - 下载的ActiveX插件 - {32564D57-9980-0010-8000-00AA00389B71}，{32564D57-9980-0010-8000-00AA00389B71}，
网页路径：http://codecs.microsoft.com/codecs/i386/wmv8dmo.cab
安全等级：安全

35.O16 - 下载的ActiveX插件 - {33564D57-9980-0010-8000-00AA00389B71}，{33564D57-9980-0010-8000-00AA00389B71}，
网页路径：http://codecs.microsoft.com/codecs/i386/wmv9dmo.cab
安全等级：安全

36.O16 - 下载的ActiveX插件 - Office升级工具，Office升级工具，
CLSID：{3E68E405-C6DE-49FF-83AE-41EE9F4C36CE}
相关文件：C:\WINNT\opuc.dll
网页路径：http://office.microsoft.com/officeupdate/content/opuc.cab
安全等级：安全

37.O16 - 下载的ActiveX插件 - Windows升级工具V5，Windows升级工具V5，
CLSID：{6414512B-B978-451D-A0D8-FCFDF33E833C}
相关文件：C:\WINNT\SYSTEM32\wuweb.dll
网页路径：http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120707287031
安全等级：安全

38.O16 - 下载的ActiveX插件 - 中国工商银行个人银行，，
CLSID：{8D9E0B29-563C-4226-86C1-5FF2AE77E1D2}
相关文件：C:\WINNT\Downloaded Program Files\SubmitControl.dll
网页路径：https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
安全等级：安全

39.O16 - 下载的ActiveX插件 - Flash播放器，Flash播放器，
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINNT\SYSTEM32\Macromed\Flash\Flash.ocx
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级：安全

40.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINNT\SYSTEM32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

41.O31 - 浏览栏区对象 - 每日提示，每日提示，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINNT\SYSTEM32\SHDOCVW.DLL
安全等级：安全

42.O31 - 浏览栏区对象 - 媒体区，媒体区，
CLSID：{32683183-48a0-441b-a342-7c2a440a9478}
相关文件：C:\WINNT\SYSTEM32\BROWSEUI.DLL
安全等级：安全

43.O31 - 浏览栏区对象 - File and Folders Search ActiveX Control，File and Folders Search ActiveX Control，
CLSID：{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}
相关文件：C:\WINNT\SYSTEM32\SHELL32.DLL
安全等级：安全